幫助企業獲取自身ASM情資，韓國KISA推動客製化攻擊面威脅通知服務

韓國 KISA 推出「攻擊面客製化威脅通知」服務　助中小企業即時掌握曝險

韓國**網路安全振興院（KISA）**近日宣布，將在 C‑TAS（網路威脅情資分析共享系統）基礎上試辦「攻擊面客製化威脅通知服務」。此服務結合 攻擊面管理（ASM） 技術，依企業登錄的 IP 位址、網域與軟體 等資產，即時偵測並推送與其直接相關的威脅情資，讓缺乏自有 ASM 解決方案的微型與中小企業也能精準掌握曝險狀況。

背景與需求

自 2014 年起，KISA 透過 C‑TAS 向加入的企業提供海量的網路威脅資訊。然而，資訊量龐大且未經篩選，導致個別企業難以快速判斷哪些威脅與自身環境相符。隨著 APT（高度持續性威脅）與 勒索軟體 等攻擊手法日益多樣化，中小企業更容易成為「資訊過載」的受害者，亟需能夠自動對照自身資產的情資服務。

服務機制與預期效益

• 情資資料庫 + ASM：KISA 把原有的 C‑TAS 情資庫與 ASM 平台結合，利用資產清單作為比對基礎。
• 即時推送：當偵測到與登錄資產相關的惡意 IP、域名或漏洞利用程式碼時，系統會自動發送通知。
• 目標族群：首波將於 8 月向已加入 C‑TAS 的微型與中小企業發送需求調查郵件，招募試辦對象。

對於資安預算有限、缺乏專業人力的企業而言，此服務可降低自行建置 ASM 的門檻，提升 曝險識別（exposure identification）的精準度與速度，進而加速防禦措施的部署。

未來展望與啟示

若試辦成效良好，KISA 可能將此模式擴展至更廣泛的產業，甚至與其他國家或地區的資安機構合作，形成跨境的客製化情資共享鏈。對台灣的中小企業而言，KISA 的做法提供了可借鏡的範例：透過政府平台結合資產管理技術，將大量公共情資「切割」成符合個別企業需求的資訊，從而提升整體資安韌性。

結語：在威脅快速演變的今天，企業若仍依賴傳統的「一刀切」情資分享，將難以有效防禦。KISA 的客製化威脅通知服務示範了以資產為中心的情資運用方式，值得全球尤其是台灣的中小企業參考與採納。